Windowsは、リモートデスクトッププロトコル(RDP)クライアントでMFAを使用した強力な認証を可能にします。Windowsを使用すると、サポートされているドメインに結合されたWindowsマシンおよびサーバーにアクセスするときに、RDPクライアント(Windowsワークステーションおよびサーバー)にMFAの入力を求められます。Windowsをインストールするための要件は次のとおりです。Windowsは個別のプロキシ構成をサポートしませんが、システムレベルのプロキシ構成に従います。インストールに使用するWindowsマシンでは、ポート443が開いたアクティブなインターネット接続が必要です。4.0+をインストールするための管理者権限が必要です。インライン登録はサポートされていません。エンドユーザーがRDPでのサインイン時にオーセンティケーターを登録することはできません。エンドユーザーはWindowsサーバーへのサインインにRDPを使用する前に、MFA認証を登録する必要があります。しなければ、RDPを使用してサインインを試みても、Oktaから認証失敗の応答が返されます。以下の制限に注意してください。Verifyデバイスのみ登録する必要があります。Verifyデバイスを2つ以上登録すると、未定義の動作や予期しない動作が発生する可能性があります。パスワードポリシールールを定義するときに、MFA/SSOに使用される登録済みのオーセンティケーターが追加の検証に選択されている場合、RDPパスワードは無効になり、機能しなくなります。Windowsエージェントは以下にインストールできます。R2サポートされているオーセンティケーターサポートされているMFAオーセンティケーターのリストについては、「多要素認証」を参照してください。Windowsエージェントをダウンロードします。Agents(MFAプラグインおよびエージェント)]セクションにあります。エージェントをインストールするマシンにエージェントをダウンロードします。エージェントをインストールする前に、orgで以下が行われている必要があります。RDP(MFA)アプリに割り当てる必要があります。Windowsは標準インストールとサイレントインストールをサポートします。説明に従ってエージェントをインストールします。エンドユーザーのサインインプロセスを確認してインストールを完了します。プロキシサーバーを構成します。必要に応じて、エージェントのトラブルシューティングを行います。Engineは現在、一部のお客様にのみご利用いただけます。それぞれの商標は、それぞれの商標所有者に帰属します。